Pět obřích krádeží kryptoměn: jak útočníci získali stovky milionů dolarů

Největší známou krádeží kryptoměn v tomto přehledu je únorový útok na burzu Bybit z roku 2025. Útočníci tehdy odcizili ether v hodnotě přibližně 1,5 miliardy dolarů. Další případy ukazují, že cílem nemusí být jen burzovní peněženka: slabina může být i v systému schvalování převodů nebo v takzvaném mostě, který umožňuje přesouvat aktiva mezi různými blockchainy. Uvedené částky jsou orientační hodnoty v době krádeže a zdroje se v odhadech mohou lišit. 2

Pět největších případů v kostce

Případ	Kdy	Přibližná ztráta	Co napadli	Co následovalo
Bybit	únor 2025	1,5 miliardy dolarů	Proces schvalování převodu z offline peněženky burzy	FBI připsala útok severokorejským hackerům. Burza uvedla, že pokryla zůstatky klientů; to ale neznamená, že získala odcizenou kryptoměnu zpět. 2
Ronin Network	březen 2022	625 milionů dolarů	Most používaný hrou Axie Infinity; útočníci získali dostatek přístupových údajů validátorů ke schválení výběrů	Americké úřady útok připsaly severokorejské skupině Lazarus. Část prostředků se později podařilo získat zpět a provozovatel mostu zajistil náhrady. 2
Poly Network	srpen 2021	610 milionů dolarů	Kontroly transakcí mezi blockchainy	Útočník vrátil téměř všechny prostředky. Jeho totožnost nebyla v citovaných zprávách spolehlivě určena.
Coincheck	leden 2018	530 milionů dolarů	Tokeny NEM uložené v online peněžence burzy	Coincheck odškodnil dotčené klienty. Pachatele se podle citovaných zpráv nepodařilo s jistotou určit.
Mt. Gox	oznámeno v únoru 2014	450–500 milionů dolarů	Z burzy zmizelo asi 850 000 bitcoinů	Burza zkrachovala. Odpovědnost za ztrátu zůstává sporná a někteří věřitelé dostali část prostředků zpět v rámci dlouhého procesu. 2

Jak jednotlivé útoky proběhly

Bybit: podvržené schválení převodu

Dne 21. února 2025 útočníci odcizili z Bybitu ether v hodnotě přibližně 1,5 miliardy dolarů. Podle zpráv šlo o převod z takzvané cold wallet — peněženky, která bývá uchovávána offline. Útočníci měli oklamat osoby schvalující transakci tak, aby potvrdily jiný převod, než jaký se jim skutečně zobrazoval. FBI připsala krádež severokorejským hackerům. Bybit uvedl, že pokryl zůstatky klientů, což však není totéž jako navrácení odcizených aktiv. 2

Ronin: přístupové údaje otevřely cestu k výběrům

Ronin je síť propojená s hrou Axie Infinity. V březnu 2022 útočníci získali kontrolu nad dostatečným počtem přihlašovacích údajů validátorů, kteří potvrzují transakce, a mohli tak autorizovat výběry z mostu. Odcizené prostředky měly tehdy hodnotu přibližně 625 milionů dolarů. Americké úřady útok připsaly severokorejské skupině Lazarus. Část kryptoměny se později podařilo získat zpět a provozovatel mostu zajistil náhrady. 2

Poly Network: problém v převodech mezi blockchainy

V srpnu 2021 přišla Poly Network přibližně o 610 milionů dolarů. Slabina v kontrolách transakcí mezi různými blockchainy umožnila útočníkovi přesměrovat aktiva. Téměř všechny prostředky pak vrátil — na krádež takového rozsahu neobvyklý výsledek.

Coincheck: tokeny v peněžence připojené k internetu

V lednu 2018 zmizely z burzy Coincheck tokeny NEM v hodnotě přibližně 530 milionů dolarů. Byly uloženy v peněžence připojené k internetu, a byly tak vystavené online útoku. Burza následně odškodnila dotčené klienty; totožnost pachatelů nebyla v citovaných zprávách spolehlivě potvrzena.

Mt. Gox: ztracené bitcoiny a krach burzy

Burza Mt. Gox v únoru 2014 oznámila, že se pohřešuje přibližně 850 000 bitcoinů. V tehdejších cenách šlo zhruba o 450 až 500 milionů dolarů. Firma se následně zhroutila. Odpovědnost za ztrátu zůstává sporná a část věřitelů dostala prostředky zpět až po dlouhém procesu. 2

Co přidává případ Bitgetu a širší statistiky

V září 2026 oznámila kryptoměnová burza Bitget neoprávněné převody, jejichž původní odhad činil přibližně 351,6 milionu dolarů. Burza dočasně pozastavila výběry a uvedla, že klientské prostředky jsou v bezpečí a ztrátu pokryjí její vlastní prostředky. Pozdější zpráva uváděla vyšší odhad, přibližně 387,5 milionu dolarů, takže zveřejněné částky se v průběhu aktualizací lišily. 134

Výkonná ředitelka Bitgetu uvedla, že je podezření na zapojení Severní Koreje. Toto připsání útoku však nebylo potvrzeno jako jisté. 9

Jednotlivé krádeže zapadají do širšího obrazu: analytická společnost TRM Labs odhadla, že v roce 2025 odcizili nelegální aktéři při téměř 150 útocích kryptoměny v hodnotě 2,87 miliardy dolarů. Na samotný útok na Bybit připadalo přibližně 1,46 miliardy, tedy 51 procent této částky.

Úřady také varovaly, že organizované zločinecké skupiny využívají kryptoměny k rychlému převodu peněz přes hranice mimo tradiční finanční systém. 13 Společným poučením z těchto případů je, že nestačí zabezpečit samotné přístupové klíče. Rizikovým místem mohou být také příprava transakce, její zobrazení a schválení, provoz peněženek nebo kontroly převodů mezi blockchainy.